Криминалистическое исследование мобильных устройств.
Курс: Криминалистическое исследование мобильных устройств.
Продолжительность: 3 дня
Описание:
В рамках курса производится обзор специализированого аппаратного и программного обеспечения для криминалистического исследования мобильных устройств, таких как: мобильные телефоны, смартфоны, планшетные компьютеры, навигаторы и т.п. Изучаются основы криминалистического исследования операционных систем Android и iOS, методики исследования SIM-карт и карт памяти. Изучаются методы восстановления информации из мобильных устройств, подходы к извлечению данных из поврежденных мобильных устройств.
Цели курса:
- ознакомление со специализированным программным и аппаратным обеспечением, используемым для исследования мобильных устройств, SIM-карт, карт памяти;
- изучение криминалистических правил и особенностей исследования мобильных устройств;
- изучение основ криминалистического исследования операционных систем Android и iOS;
- изучение методов восстановления информации в мобильных устройствах;
- изучение криминалистических подходов к извлечению информации из поврежденных мобильных устройств;
- аналитические методы анализа данных, извлеченных из мобильных устройств.
Целевая аудитория:
Специалисты служб информационной безопасности предприятий, а также подразделений, участвующих в расследовании инцидентов в области информационных технологий, IT-специалисты, а также те, кто готовится к сертификации CMFF, CCLO, CCPA, CCME, MPE+, XRY Foundation, XRY Intermediate, PCME .
Программа мероприятия:
- Ознакомление с программными и программно-аппаратными комплексами для криминалистического исследования мобильных устройств: MobilEdit Forensic, Oxygen Forensic Suite, XRY, аппаратных средств семейства UFED, Device Seizure, Tarantula и т.д.
- Основы криминалистического исследования мобильных устройств под управлением операционной системы Android.
- Основы криминалистического исследования мобильных устройств под управлением операционной системы iOS. Криминалистическое исследование бэкапов iTunes.
- Криминалистическое исследование SIM-карт. Восстановление удаленных данных SIM-карт.
- Методы восстановления информации в мобильных устройствах.
- Изучение подходов к восстановлению информации из поврежденных мобильных устройств.
- Криминалистическое исследование и восстановление информации из карт памяти.
- Обзор программных средств и методов анализа данных, извлеченных из мобильных устройств.